Vai al contenuto principale

Piattaforme di WiFi per gli ospiti degli hotel: integrazione PMS, Passpoint e larghezza di banda a livelli a confronto

Decida quale combinazione di accesso verificato tramite PMS, Passpoint e larghezza di banda a livelli si adatta meglio alla Sua struttura o al Suo gruppo alberghiero, e scopra come ciascun livello si integra sui punti di accesso esistenti. Potrà valutare le piattaforme in base a identità, connessione e criteri, modellare i fattori di costo e pianificare un progetto pilota su due strutture prima della distribuzione su tutto il parco sistemi.

Di Iain JewittPubblicato
📖 15 minuti di lettura4,123 parole3 esempi pratici12 definizioni chiave

Piattaforme di WiFi per gli ospiti degli hotel: integrazione PMS, Passpoint e larghezza di banda a livelli a confronto

Le piattaforme WiFi per ospiti degli hotel si differenziano per tre funzionalità. L'integrazione PMS verifica il numero di camera e il cognome confrontandoli con Opera, Mews o Cloudbeds prima di concedere l'accesso. Passpoint installa le credenziali una sola volta, consentendo ai clienti fidelizzati che ritornano di riconnettersi in qualsiasi struttura senza visualizzare una pagina splash. La larghezza di banda a livelli applica limiti di velocità per singolo ospite tramite RADIUS. Un gruppo di strutture multiple ha bisogno di tutte e tre le funzionalità, integrate sugli access point esistenti.

Quale configurazione WiFi per ospiti dell'hotel dovrebbe scegliere: login PMS, Passpoint o entrambi?

Scegli in base alla tipologia di ospite che devi servire. Il login verificato tramite PMS è adatto a una struttura che deve confermare la presenza dell'ospite prima di concedere l'accesso. Passpoint è ideale per un gruppo i cui membri del programma fedeltà soggiornano ripetutamente in diverse strutture. La larghezza di banda a livelli si colloca alla base di entrambe e stabilisce le risorse assegnate a ciascun ospite verificato.

Non si tratta di prodotti concorrenti, ma di tre livelli di un unico design per il WiFi per ospiti:

  • Identità. Chi è questo ospite e soggiorna qui stanotte? Il sistema di gestione della struttura (PMS) possiede la risposta.
  • Connessione. In che modo il dispositivo si collega alla rete? Il portale captive, la pagina web mostrata a un dispositivo prima che acceda a Internet, gestisce la prima visita. Passpoint gestisce tutte le visite successive.
  • Criteri. Quali limiti di velocità, durata della sessione e segmento di rete vengono assegnati a questo ospite? RADIUS, il protocollo di autenticazione definito in RFC 2865, trasmette queste istruzioni ai tuoi access point.

Un confronto tra piattaforme WiFi per ospiti degli hotel che valuti unicamente la pagina splash ignora due di questi tre livelli. È necessario valutare tutti e tre i livelli e verificare quanto efficacemente lavorino insieme.

In cosa si differenziano concretamente il login PMS, Passpoint e la larghezza di banda a livelli?

Portale captive verificato tramite PMS Passpoint e OpenRoaming Larghezza di banda a livelli e isolamento per lo streaming
Cosa fa Verifica il numero di camera e il cognome rispetto al PMS prima di concedere l'accesso Connette automaticamente i dispositivi dotati di profilo installato, senza mostrare alcuna pagina splash Applica limiti di velocità, limiti di sessione e segmenti di rete dedicati a ciascuna camera
Cosa verifica Lo stato di presenza in struttura e le date del soggiorno L'identità delle credenziali, come l'iscrizione a un programma fedeltà Nessun elemento in autonomia; applica le decisioni stabilite dai dati di identità e del PMS
Intervento dell'ospite Compilazione di un modulo per dispositivo, per ciascun soggiorno Installazione di un solo profilo, senza ulteriori azioni in qualsiasi struttura aderente Nessuna azione visibile per l'ospite
Crittografia via radio Nessuna su una rete SSID aperta, a meno che non si aggiunga OWE (RFC 8110) WPA2 o WPA3-Enterprise con IEEE 802.1X Viene ereditata dalla rete SSID su cui viene eseguita
Standard Reindirizzamento HTTP, RADIUS (RFC 2865) IEEE 802.11u, Hotspot 2.0, 802.1X con EAP Attributi RADIUS (RFC 2865, RFC 2868), CoA (RFC 5176), mDNS (RFC 6762)
Hardware richiesto Access point enterprise esistenti Access point esistenti con Hotspot 2.0 abilitato nel firmware Access point e controller esistenti, oltre ai dispositivi di streaming nelle camere
Dipendenza dai dati Connessione PMS in tempo reale Archivio identità RADIUS, con PMS opzionale per verifiche degli ospiti in struttura Dati PMS o di fedeltà per i livelli, mappatura camere per l'isolamento
Soluzione ideale Hotel indipendenti, upgrade a pagamento, accesso riservato ai soli ospiti in struttura Gruppi basati sulla fidelizzazione con soggiorni ripetuti in più strutture Ogni struttura con tipologie di ospiti miste o streaming in camera

La differenza più netta risiede in ciò che ciascun livello dimostra. Una ricerca nel PMS dimostra un soggiorno: questo ospite occupa la camera 412 fino a giovedì. Le credenziali Passpoint dimostrano l'identità: questo dispositivo appartiene a un membro Gold. Nessuna delle due cose dimostra l'altra. Un membro del programma fedeltà che mangia nel Suo ristorante durante un giorno di riposo possiede un profilo valido, ma nessuna prenotazione.

È possibile risolvere questo problema a livello di server RADIUS. Quando un dispositivo Passpoint si autentica, la piattaforma verifica sul PMS la presenza di un soggiorno in struttura con il profilo di quel membro. Agli iscritti in struttura viene assegnato il livello fedeltà. Agli iscritti senza soggiorno viene assegnato il livello visitatore standard. Una sola credenziale produce due risultati, stabiliti prima che il dispositivo completi la connessione.

Anche la sicurezza differisce. Un portale captive classico opera su una rete SSID aperta, quindi il traffico tra dispositivo e access point non è crittografato. L'Opportunistic Wireless Encryption (OWE) colma in parte questa lacuna. Passpoint opera su WPA2 o WPA3-Enterprise con IEEE 802.1X, lo standard di controllo dell'accesso basato su porta. Ogni sessione riceve le proprie chiavi di crittografia prima che venga trasmesso qualsiasi dato.

Quando il login verificato tramite PMS rappresenta la scelta corretta?

Come funziona la verifica con Opera, Mews e Cloudbeds

Il flusso rivolto all'ospite è lo stesso, indipendentemente dal PMS utilizzato. L'ospite si connette alla rete SSID ospiti e il portale captive richiede il numero di camera e il cognome, oppure un riferimento di prenotazione. La piattaforma interroga il PMS. Una corrispondenza restituisce il registro del soggiorno, incluse la data di partenza e il profilo dell'ospite. La piattaforma consente quindi l'accesso al dispositivo con una sessione che termina al momento del check-out.

Ciò che varia è la connessione sottostante:

  • Oracle OPERA. Le strutture con OPERA PMS in sede si collegano tradizionalmente tramite FIAS (Fidelio Interface Application Specification), mediante un server di interfaccia in loco. Le strutture OPERA Cloud si collegano tramite API REST sulla Oracle Hospitality Integration Platform (OHIP).
  • Mews. Un PMS nativo in cloud che pubblica la propria API Connector per le integrazioni dei partner, senza richiedere alcun server di interfaccia in loco.
  • Cloudbeds. Pubblica una API REST per i partner ed elenca le integrazioni approvate nel proprio marketplace.

Chieda a ogni piattaforma selezionata quale percorso utilizza per ciascun PMS presente nel Suo portafoglio. Le strutture in franchising e acquisite utilizzano spesso un PMS diverso da quello del brand principale. Una piattaforma che ne copre solo uno lascia delle lacune operative.

Lettura dello stato di fedeltà, non solo dello stato della camera

La verifica della camera risponde a una prima domanda. Lo stato di fedeltà risponde alla successiva: cosa dovrebbe ricevere questo ospite? I profili ospiti di OPERA possono memorizzare il tipo e il livello di iscrizione al programma fedeltà, che la piattaforma legge nella medesima ricerca. Molti gruppi conservano invece i dati di fedeltà in un CRM o in un motore di loyalty separato. In tal caso, la piattaforma necessita di una seconda ricerca, basata sull'ID del profilo o sull'indirizzo e-mail restituito dal PMS.

Qualunque sia la fonte utilizzata, definisca una sola mappatura dal livello di iscrizione al livello WiFi per l'intero gruppo. La crei una volta sola e la applichi a ogni struttura, indipendentemente dal PMS.

Quando è la scelta giusta

L'accesso verificato tramite PMS è il metodo primario ideale quando:

  • è necessario limitare l'accesso ai soli ospiti della struttura, per motivi di larghezza di banda, licenza o sicurezza;
  • si vende un livello premium e si desidera addebitare l'importo sul conto dell'ospite, laddove l'interfaccia PMS supporti gli addebiti;
  • la maggior parte degli ospiti è composta da visitatori occasionali per motivi di lavoro o svago privi di un profilo fedeltà;
  • si desidera che l'accesso termini automaticamente al momento del check-out, senza alcuna azione da parte della reception.

Pianifichi la gestione dei casi particolari. I cognomi possono interrompere le ricerche: caratteri accentati, cognomi doppi e camere prenotate a nome di un collega. Offra una soluzione alternativa basata sul riferimento della prenotazione e un codice di override per la reception, in modo che un'incongruenza non lasci mai un ospite bloccato sulla pagina di accesso. Per una guida esplicativa in linguaggio semplice che il Suo team può condividere, consulti Come ci si connette al WiFi: reti domestiche, alberghiere e di lavoro.

Scenario pratico: accesso a livelli in un hotel cittadino da 200 camere

Questo esempio pratico calcola i risultati a partire dalle ipotesi dichiarate.

Situazione. Un business hotel da 200 camere con una linea a 1 Gbps gestisce un portale captive aperto senza limitazioni. Durante il picco serale, pochi dispositivi che scaricano aggiornamenti di grandi dimensioni possono saturare la linea per tutti gli altri.

Azione intrapresa. L'hotel passa all'accesso verificato tramite PMS con due livelli. Il livello Standard offre a ogni ospite della struttura 5 Mbps per dispositivo, in linea con la raccomandazione ufficiale di Netflix per lo streaming in Full HD. Il livello Premium, gratuito per i membri del programma fedeltà e venduto ad altri ospiti con addebito sul conto, offre 15 Mbps per dispositivo. Questo valore corrisponde alla raccomandazione di Netflix per il 4K.

Risultato misurabile. Con un'occupazione dell'85%, sono occupate 170 camere. Ipotizzando un picco di 120 dispositivi di streaming attivi: 100 su Standard e 20 su Premium. Il carico nel caso peggiore è di 500 Mbps più 300 Mbps, per un totale di 800 Mbps. Il picco diventa limitato e prevedibile, lasciando 200 Mbps di margine sulla linea esistente.

Quando Passpoint è la scelta giusta per gli ospiti fidelizzati che ritornano?

In che modo Passpoint riconnette gli ospiti senza una splash page

Passpoint è il programma di certificazione per Hotspot 2.0, sviluppato sull'emendamento IEEE 802.11u. Gli access point pubblicizzano il supporto a Hotspot 2.0 nei propri beacon. Un dispositivo in possesso di un profilo Passpoint invia loro una query utilizzando l'ANQP (Access Network Query Protocol), chiedendo quali RCOI (Roaming Consortium Identifier) e quali realm la rete accetti.

Se la rete trasmette un identificatore corrispondente al profilo installato, il dispositivo si connette autonomamente. Effettua l'autenticazione con 802.1X e un metodo EAP (Extensible Authentication Protocol). EAP-TLS utilizza un certificato; EAP-TTLS trasmette nome utente e password all'interno di un tunnel crittografato. Il server RADIUS convalida la credenziale. L'ospite è online prima ancora di raggiungere la reception, senza splash page, password o scelta del SSID.

La riconnessione tra diverse strutture deriva dagli identificatori. Trasmettendo lo stesso RCOI o realm in ogni hotel del gruppo, un unico profilo funzionerà in ciascuno di essi. Un ospite che ha installato il profilo a Manchester si riconnetterà automaticamente a Edimburgo mesi dopo.

Distribuzione e revoca dei profili

Gli ospiti installano il profilo una sola volta. Le tre opzioni più comuni sono:

  1. un'offerta di "connessione automatica la prossima volta" al termine del primo accesso al portale captive;
  2. un download all'interno dell'app del gruppo alberghiero, collegato all'account fedeltà con cui si è effettuato l'accesso;
  3. un link nell'e-mail pre-arrivo.

I profili sono gestiti direttamente dagli ospiti, pertanto non è possibile distribuirli tramite push come fa il reparto IT con i certificati sui laptop aziendali. I dispositivi del personale rappresentano una questione separata, trattata in Come utilizzare Microsoft Intune per inviare certificati WiFi ai dispositivi.

La revoca avviene sul server RADIUS. Quando un'iscrizione scade o un ospite segnala lo smarrimento del telefono, è sufficiente disabilitare la credenziale. Il tentativo di connessione successivo fallirà, senza dover modificare nulla sul dispositivo.

Il ruolo di OpenRoaming

OpenRoaming, gestito dalla Wireless Broadband Alliance (WBA), è una federazione basata su Passpoint. Le reti partecipanti accettano credenziali da provider di identità federati. I dispositivi dotati di un profilo OpenRoaming possono connettersi a qualsiasi rete partecipante, compresa quella del Suo hotel durante una prima visita. Purple supporta OpenRoaming nell'ambito delle sue Identity-Based Networks.

Quando è la scelta giusta

Passpoint è la scelta giusta quando:

  • gestisce un programma fedeltà e una quota significativa di soggiorni è composta da clienti abituali;
  • le Sue strutture si estendono su più città o paesi e l'accesso immediato tra le varie strutture fa parte della promessa del brand;
  • desidera che il traffico degli ospiti sia crittografato via radio per impostazione predefinita;
  • dispone di un'app o di un'e-mail pre-arrivo per distribuire i profili.

È invece il metodo principale errato per un singolo hotel indipendente con pochi clienti abituali. In tal caso, l'installazione di un profilo richiede all'ospite uno sforzo maggiore rispetto a un singolo accesso dal portale.

Verifichi il supporto prima di procedere. Le versioni attuali di iOS e Android supportano i profili Passpoint, ma i flussi di installazione variano in base alla piattaforma. È inoltre necessario che negli access point sia abilitato Hotspot 2.0 nel firmware corrente.

Scenario pratico: eliminazione degli accessi ripetuti in un gruppo di 12 strutture

Questo esempio pratico calcola i risultati a partire dalle ipotesi dichiarate.

Situazione. Un gruppo alberghiero di 12 strutture conta in media 150 camere per hotel con un'occupazione dell'80%. Ogni soggiorno inizia dal portale captive, su ogni dispositivo e in ogni struttura.

Intervento effettuato. Il gruppo offre un profilo Passpoint dopo il primo accesso e all'interno della propria app, garantendo la copertura di un unico RCOI per tutti i 12 hotel. Al momento dell'autenticazione, la piattaforma verifica il PMS e assegna il livello di fedeltà ai membri registrati in struttura.

Risultato misurabile. Dodici hotel, moltiplicati per 150 camere, un'occupazione dell'80% e 365 notti, generano 525.600 pernottamenti all'anno. Con una permanenza media di due notti, si ottengono 262.800 soggiorni. Se il 40% è rappresentato da soggiorni di membri del programma fedeltà con due dispositivi ciascuno, Passpoint elimina circa 210.000 accessi al portale all'anno una volta che i membri hanno ottenuto il profilo.

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.

Come applicare la limitazione della banda per livello e l'isolamento del casting in camera nelle varie strutture?

Applicazione dei livelli tramite RADIUS

Una volta che la piattaforma ha stabilito il livello di un ospite, lo comunica all'access point tramite gli attributi presenti nel messaggio Access-Accept di RADIUS. Tre attributi svolgono la maggior parte del lavoro:

  • Session-Timeout (RFC 2865) termina la sessione al momento del check-out o dopo un periodo di tempo prestabilito.
  • Tunnel-Private-Group-ID (RFC 2868, applicato alle VLAN nella norma RFC 3580) inserisce il dispositivo in una specifica VLAN. Una VLAN è una LAN virtuale che separa logicamente il traffico su hardware condiviso.
  • Filter-Id (RFC 2865) definisce una regola o un ruolo impostato sul controller, come ad esempio un profilo di limitazione della velocità.

I limiti di velocità variano a seconda del produttore. Alcuni controller accettano attributi specifici del produttore (VSA) che trasmettono direttamente le velocità. Altri applicano un ruolo con nome o una regola di gruppo restituita in Filter-Id. Le regole con nome garantiscono la massima interoperabilità all'interno dell'infrastruttura. È sufficiente definire i profili "Standard" e "Premium" con limiti identici su ogni controller e la piattaforma restituirà lo stesso nome ovunque.

Aggiornamento delle condizioni per un ospite durante il soggiorno

Un ospite che acquista il profilo Premium alle 21:00 non dovrebbe potersi riconnettere. Il sistema Change of Authorization di RADIUS (CoA, RFC 5176) consente alla piattaforma di inviare una nuova regola a una sessione attiva. L'access point applica immediatamente il limite superiore e lo streaming prosegue senza interruzioni. Verificare il supporto CoA su tutti i controller dell'infrastruttura prima di proporre aggiornamenti durante il soggiorno.

Isolamento del casting in camera

L'isolamento dei client impedisce ai dispositivi degli ospiti di rilevarsi a vicenda, rappresentando la configurazione predefinita corretta su una rete condivisa. Tuttavia, questo sistema blocca anche il casting. Chromecast e AirPlay rilevano i dispositivi tramite il DNS multicast (mDNS, RFC 6762) e l'isolamento ne impedisce il funzionamento.

La soluzione consiste nel creare un segmento privato per ciascuna camera. Esistono due modalità operative efficaci:

  • Chiavi per camera. La tecnologia Identity PSK (iPSK), detta anche private PSK (PPSK), assegna a ciascuna camera una propria password WiFi su un SSID condiviso. I dispositivi che utilizzano quella chiave, compreso il dongle TV della camera, vengono inseriti in un unico segmento e possono comunicare solo tra loro. La guida BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail approfondisce l'onboarding basato su chiave.
  • Rete privata per singolo ospite. La funzionalità Private Area Network (PAN) di Purple crea una bolla di rete privata attorno ai dispositivi di ciascun ospite e al dispositivo di casting presente in camera.

L'isolamento tra le camere rimane attivo. L'ospite della stanza 412 non può vedere la TV della 414 e l'ospite della 414 non può vedere il laptop della 412.

Mantenere la coerenza delle politiche in una struttura con hardware misto

I gruppi immobiliare multi-proprietà raramente utilizzano un unico fornitore di access point. Le acquisizioni e gli accordi di franchising portano Cisco Meraki in una città e HPE Aruba o Ruckus in un'altra. Una piattaforma agnostica rispetto all'hardware gestisce le politiche a livello centrale e le traduce per ciascun controller. Purple funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. I nomi dei livelli, le mappature PMS e i RCOI rimangono identici nell'intero complesso.

Quali sono i costi di gestione di ciascun approccio?

I prezzi della piattaforma dipendono dal complesso immobiliare, pertanto è opportuno confrontare i fattori di costo anziché i prezzi di listino. La tabella mostra dove vengono destinati denaro ed energie.

Voce di costo Portale verificato dal PMS Passpoint e OpenRoaming Larghezza di banda a livelli e isolamento del casting
Access point Access point enterprise esistenti Access point esistenti con firmware Hotspot 2.0 Access point e controller esistenti
Condizioni del fornitore PMS Interfaccia o accesso API per proprietà, secondo le condizioni dei partner Oracle, Mews o Cloudbeds Solo se si verifica lo stato degli ospiti presenti al momento dell'autenticazione Solo se i livelli leggono il livello di fedeltà dal PMS
Certificati Ospitato dalla piattaforma con il portale captive Certificato server per EAP, rinnovato prima della scadenza Nessuno
Hardware in camera Nessuno Nessuno Un dispositivo di casting per camera se le TV non dispongono di casting integrato
Operatività quotidiana Assistenza alla reception per ricerche errate del cognome Distribuzione dei profili e revoca delle credenziali Nomi delle politiche identici su ogni controller
Impatto sulla larghezza di banda Nessuno in autonomia Nessuno in autonomia Limita il carico di picco e rinvia gli aggiornamenti della linea

L'hardware rappresenta di solito la voce più contenuta. Se i Suoi access point supportano gli standard sopra indicati, nessuno di questi livelli richiede nuovo hardware. L'articolo Perché il prossimo aggiornamento del WiFi non richiede nuovo hardware illustra l'argomento nel dettaglio.

L'accesso al PMS è la voce che gli acquirenti trascurano più di frequente. Oracle, Mews e Cloudbeds stabiliscono ciascuno le proprie condizioni per le connessioni dei partner. La versione OPERA on-premise potrebbe inoltre richiedere una licenza per l'interfaccia. Richieda tali condizioni per iscritto per ogni proprietà prima di firmare.

La larghezza di banda è il settore in cui la suddivisione in livelli dimostra il suo valore. Nello scenario con 200 camere, i limiti mantengono il picco serale a 800 Mbps su una linea da 1 Gbps. Senza di essi, il picco corrisponde a ciò che i dispositivi più esigenti richiedono, e la risposta consueta è un circuito più costoso. Un livello premium addebitato sul conto del cliente aggiunge una voce di ricavo a fronte del costo della piattaforma. È possibile misurare l'adozione per proprietà tramite WiFi Analytics.

I costi operativi aumentano con l'aumentare delle difficoltà. Ogni ricerca non riuscita del cognome comporta un'interazione con la reception e ogni profilo Passpoint installato elimina gli accessi futuri. Consideri entrambi gli aspetti quando modella il costo totale.

Come scegliere la configurazione WiFi per ospiti per il Suo complesso alberghiero?

Situazione Configurazione consigliata Motivo
Singolo hotel indipendente, pochi ospiti ricorrenti Portale con verifica PMS e due livelli di larghezza di banda Conferma lo stato di presenza nella struttura; l'installazione del profilo richiede più sforzo rispetto ai vantaggi offerti
Gruppo alberghiero con un programma fedeltà Passpoint per i membri, portale con verifica PMS come alternativa, livelli in base al piano di appartenenza Elimina i login ripetuti nelle varie strutture; il portale acquisisce gli ospiti al primo accesso
Proprietà PMS mista a seguito di acquisizioni Un'unica piattaforma che si collega a OPERA, Mews e Cloudbeds, con una sola mappatura dei livelli Mantiene la stessa politica a prescindere dal PMS
Resort o struttura per soggiorni prolungati con TV in camera iPSK per camera o rete d'area privata, più livelli Ripristina il casting senza esporre i dispositivi nelle diverse camere
Hotel con un elevato traffico per conferenze Livelli verificati da PMS per gli ospiti, SSID separato per eventi con limiti propri Impedisce al traffico dei delegati di consumare la larghezza di banda degli ospiti
Sito a uso misto con unità commerciali Un'unica piattaforma, SSID e politiche separati per ospiti e acquirenti Mantiene separati i dati degli ospiti dell'hotel e il traffico degli acquirenti

Procedere quindi attraverso cinque fasi:

  1. Elencare tutti i PMS e i fornitori di access point nella propria struttura, immobile per immobile.
  2. Definire la mappatura dei livelli: dal livello di iscrizione alla velocità, alla durata della sessione e al numero di dispositivi.
  3. Decidere dove risiedono i dati di fedeltà, se nel profilo PMS o in un motore di fedeltà separato.
  4. Condurre un progetto pilota presso due strutture su diverse piattaforme PMS, con Passpoint abilitato per i membri.
  5. Distribuire un modello di politica, quindi misurare l'adesione ai livelli e i volumi di accesso per struttura.

La stessa logica di suddivisione in livelli si applica ai centri commerciali e ai negozi del centro cittadino, come descritto nella nostra pagina Retail. Per i dettagli specifici sul settore alberghiero, consultare la pagina Hotel.

Purple gestisce il WiFi per ospiti in oltre 80.000 sedi in 90 Paesi, supportando 500 milioni di utenti e accessi all'anno. La piattaforma è certificata ISO 27001, conforme a GDPR e certificata B Corp, con un uptime del 99,999%.

Domande frequenti

È necessario acquistare nuovi access point per aggiungere l'integrazione PMS, Passpoint o la larghezza di banda a livelli?

No. Purple funziona come overlay cloud sugli access point già esistenti: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. L'integrazione PMS e la suddivisione in livelli non richiedono modifiche all'hardware. Passpoint richiede l'abilitazione di Hotspot 2.0 nel firmware del controller, pertanto si consiglia di verificare il supporto nella versione corrente prima di pianificare l'implementazione.

Un portale captive e Passpoint possono essere eseguiti affiancati?

Sì, e la maggior parte dei gruppi alberghieri dovrebbe utilizzarli entrambi. Passpoint serve gli ospiti in possesso di un profilo. Il portale captive serve gli ospiti al primo accesso e chiunque rifiuti il profilo. Una modalità comune consiste nell'offrire il profilo Passpoint al termine del primo accesso al portale, in modo che quest'ultimo diventi il punto di iscrizione. Entrambi i percorsi possono leggere gli stessi dati PMS e assegnare gli stessi livelli.

Con quali piattaforme PMS può effettuare la verifica una piattaforma di WiFi per ospiti dell'hotel?

Qualsiasi PMS dotato di un'interfaccia documentata o API. Oracle OPERA si collega tramite FIAS in locale, oppure tramite le API di Oracle Hospitality Integration Platform nel cloud. Mews pubblica la propria Connector API e Cloudbeds pubblica una REST API per i partner. Chieda a ciascun fornitore presente nella Sua selezione quale percorso utilizza per ogni PMS in uso e richieda una struttura di riferimento che utilizzi tale PMS.

L'accesso al WiFi verificato tramite PMS è conforme al GDPR?

Sì, a condizione che venga progettato nel rispetto del principio di minimizzazione dei dati. La ricerca richiede solo il numero di camera e il cognome, oppure un riferimento di prenotazione, per confermare il soggiorno. I dati di marketing richiedono un consenso separato e consapevole al momento dell'accesso, mai una casella preselezionata. Purple è conforme al GDPR e certificato ISO 27001. È comunque necessario documentare la base giuridica per ciascun campo dati nei propri registri delle attività di trattamento.

Come possiamo migrare dal nostro attuale fornitore di WiFi per ospiti senza interruzioni di servizio?

Effettui la migrazione struttura per struttura, non con un unico passaggio diretto. Purple si integra sui punti di accesso esistenti, quindi non occorre sostituire l'infrastruttura. Attivi la configurazione del nuovo portale captive insieme a quella precedente ed esegua i test delle ricerche PMS sui soggiorni attivi. Successivamente, commuti la rete SSID per ospiti durante un periodo di scarsa affluenza, mantenendo la vecchia configurazione pronta per un eventuale ripristino.

L'isolamento dei client impedisce agli ospiti di effettuare il casting sulla TV in camera?

Sì. L'isolamento dei client blocca l'individuazione mDNS su cui si basano Chromecast e AirPlay, di conseguenza la TV non compare mai sullo smartphone dell'ospite. Disattivando l'isolamento si ripristina il casting, ma si espone ogni dispositivo a tutti gli altri ospiti. Utilizzi invece una segmentazione privata per ciascuna camera, tramite chiavi iPSK dedicate alla stanza o la rete PAN (Private Area Network) di Purple. In questo modo gli ospiti vedranno la propria TV e nessun altro dispositivo.

Quali fattori incidono sui costi di gestione di una piattaforma WiFi per ospiti in ambito alberghiero?

I fattori principali sono quattro: l'abbonamento alla piattaforma, le condizioni commerciali dei partner PMS, la banda larghezza e l'impegno della reception. Purple offre tre piani: Connect, Capture ed Engage. I fornitori di PMS stabiliscono le proprie condizioni commerciali per singola struttura, pertanto è consigliabile ottenerle per iscritto fin da subito. La limitazione della banda a livelli gestisce i picchi di carico e dilaziona gli aggiornamenti della linea. Passpoint elimina gli accessi ripetuti, riducendo nel tempo le richieste di supporto alla reception nell'intero complesso.

Definizioni chiave

RADIUS

Remote Authentication Dial-In User Service, definito in RFC 2865. Trasporta le richieste di autenticazione dai punti di accesso a un server centrale e restituisce messaggi Access-Accept con attributi quali Session-Timeout e Filter-Id.

Il server RADIUS è l'ambito in cui la piattaforma trasforma i dati del PMS e del programma fedeltà in limiti di velocità, durate delle sessioni e VLAN; pertanto, verifichi quali attributi accetta ciascun controller presente nel Suo parco sistemi.

Portale captive

Una pagina web visualizzata tramite reindirizzamento HTTP che un dispositivo vede prima di raggiungere Internet. Su una rete SSID aperta non fornisce alcuna crittografia via etere, a meno che non venga aggiunta la tecnologia Opportunistic Wireless Encryption (RFC 8110).

Il portale gestisce la prima visita e la ricerca sul PMS, fungendo da punto di registrazione in cui agli ospiti viene offerto un profilo Passpoint.

Passpoint (Hotspot 2.0)

Il programma di certificazione per Hotspot 2.0, basato sull'emendamento IEEE 802.11u. I dispositivi con un profilo installato si connettono automaticamente utilizzando IEEE 802.1X e un metodo EAP su WPA2 o WPA3-Enterprise.

Passpoint elimina gli accessi ripetuti per gli ospiti del programma fedeltà in diverse strutture, ma i punti di accesso devono avere Hotspot 2.0 abilitato nel firmware attuale.

ANQP

Access Network Query Protocol, parte dello standard IEEE 802.11u. Viene utilizzato da un dispositivo per verificare quali identificatori di consorzio di roaming (RCOI) e realm la rete accetta prima di associarsi a un punto di accesso.

Pubblicizzare lo stesso RCOI o realm in ogni hotel è ciò che consente a un unico profilo di riconnettere un ospite sia a Manchester che a Edimburgo.

IEEE 802.1X

Lo standard IEEE per il controllo dell'accesso alla rete basato su porte. Autentica un dispositivo tramite EAP rispetto a un server RADIUS prima del transito di qualsiasi dato, e a ciascuna sessione vengono assegnate chiavi di crittografia dedicate.

802.1X è il motivo per cui il traffico Passpoint è crittografato via etere per impostazione predefinita, a differenza di un classico portale captive aperto SSID.

EAP-TLS ed EAP-TTLS

Metodi Extensible Authentication Protocol utilizzati con 802.1X. EAP-TLS effettua l'autenticazione tramite certificato; EAP-TTLS trasmette nome utente e password all'interno di un tunnel crittografato.

L'architettura Passpoint richiede un certificato server per EAP, da rinnovare prima della scadenza, che rappresenta una voce di costo operativo da pianificare.

OpenRoaming

Una federazione gestita dalla Wireless Broadband Alliance e basata su Passpoint. Le reti partecipanti accettano le credenziali degli identity provider federati, consentendo ai dispositivi di connettersi fin dalla prima visita.

OpenRoaming estende la connessione automatica oltre i soli membri del programma fedeltà, e Purple lo supporta nell'ambito delle sue reti basate sull'identità.

Cambio di autorizzazione (CoA)

Un'estensione RADIUS definita nell'RFC 5176 che consente al server di inviare una nuova policy a una sessione attiva senza che il dispositivo debba riconnettersi.

Il CoA consente a un ospite che acquista il pacchetto Premium alle 21:00 di ottenere immediatamente il limite superiore; pertanto, è necessario verificare il supporto su ogni controller prima di vendere upgrade durante il soggiorno.

Assegnazione VLAN

Una LAN virtuale separa logicamente il traffico su hardware condiviso. RADIUS la assegna tramite l'attributo Tunnel-Private-Group-ID (RFC 2868), applicato alle VLAN nella norma RFC 3580.

L'assegnazione VLAN colloca ogni livello o segmento di ospiti sulla rete corretta senza richiedere un'infrastruttura fisica separata.

iPSK e PPSK

L'Identity PSK, chiamata anche PSK privata, fornisce a ciascuna camera la propria password WiFi su una rete SSID condivisa. I dispositivi che utilizzano tale chiave formano un unico segmento e possono comunicare esclusivamente tra loro.

Le chiavi per singola camera ripristinano l'individuazione di Chromecast e AirPlay mantenendo al contempo l'isolamento tra le diverse stanze.

mDNS

Multicast DNS, definito nell'RFC 6762. Chromecast e AirPlay lo utilizzano per individuare i dispositivi sulla rete locale, ma l'isolamento dei client lo blocca.

L'mDNS spiega perché l'isolamento dei client interrompe il trasmission di contenuti in camera e perché la creazione di un segmento privato per camera rappresenta la soluzione adeguata.

FIAS

Fidelio Interface Application Specification: l'interfaccia tradizionale per il PMS Oracle OPERA on-premises, gestita tramite un server d'interfaccia in loco. OPERA Cloud utilizza invece API REST sulla piattaforma Oracle Hospitality Integration Platform.

Verificare con ciascuna piattaforma quale percorso viene utilizzato per ogni PMS della struttura, in quanto OPERA on-premises potrebbe richiedere anche una licenza d'interfaccia.

Esempi pratici

Un business hotel da 200 camere su una linea da 1 Gbps gestisce un portale captive aperto senza limiti. Durante il picco serale, pochi dispositivi che scaricano aggiornamenti di grandi dimensioni possono saturare la linea per tutti gli altri. Come si limita il picco senza acquistare un circuito più costoso?

L'hotel passa all'accesso verificato tramite PMS con due livelli. Il livello Standard offre a ogni ospite della struttura 5 Mbps per dispositivo, in linea con le raccomandazioni pubblicate da Netflix per il Full HD. Il livello Premium offre 15 Mbps per dispositivo, soddisfacendo le raccomandazioni per il 4K di Netflix. È gratuito per i membri del programma fedeltà e venduto agli altri ospiti con addebito sul conto della camera. Con un'occupazione dell'85%, 170 camere sono occupate. Ipotizzando un picco di 120 dispositivi di streaming attivi, 100 sul livello Standard e 20 su quello Premium, lo scenario peggiore è di 500 Mbps più 300 Mbps. Il totale è di 800 Mbps, lasciando un margine di 200 Mbps sulla linea esistente. Il livello premium aggiunge inoltre una voce di ricavo a fronte del costo della piattaforma.

Un gruppo alberghiero di 12 strutture registra una media di 150 camere per hotel con un'occupazione dell'80%. Ogni soggiorno inizia dal portale captive, su ogni dispositivo, in ogni struttura. Come si eliminano gli accessi ripetuti per gli ospiti del programma fedeltà?

Il gruppo offre un profilo Passpoint dopo il primo accesso e all'interno della propria app, promuovendo un unico RCOI in tutti i 12 hotel. Al momento dell'autenticazione, la piattaforma verifica il PMS e assegna il livello fedeltà ai membri presenti in struttura. Il calcolo: 12 hotel, moltiplicati per 150 camere, un'occupazione dell'80% e 365 notti, generano 525.600 presenze/camera all'anno. Con un soggiorno medio di due notti, si tratta di 262.800 soggiorni. Se il 40% è rappresentato da soggiorni di membri del programma fedeltà con due dispositivi ciascuno, Passpoint elimina circa 210.000 accessi al portale all'anno una volta che i membri hanno installato il profilo. Il portale captive rimane attivo come soluzione di riserva per gli ospiti che accedono per la prima volta.

Un membro del programma fedeltà di livello Gold con un profilo Passpoint installato pranza al ristorante dell'hotel nel suo giorno di fermo. Il suo dispositivo si connette automaticamente, ma non ha una prenotazione. Quale livello dovrebbe ricevere?

Una credenziale Passpoint dimostra l'identità, non un soggiorno, pertanto la decisione viene presa sul server RADIUS. Quando il dispositivo si autentica, la piattaforma verifica sul PMS la presenza di un soggiorno in struttura associato al profilo di quel membro. I membri presenti in struttura ricevono il livello fedeltà. I membri senza un soggiorno attivo ricevono il livello visitatore standard. Una singola credenziale produce due risultati, stabiliti prima che il dispositivo completi la connessione. In questo modo la larghezza di banda premium rimane riservata agli ospiti che soggiornano la notte stessa, offrendo comunque al membro una connessione senza attriti.

Domande frequenti

Sono necessari nuovi access point per aggiungere l'integrazione PMS, Passpoint o la larghezza di banda a livelli?

No. Purple funziona come overlay cloud sugli access point già in Suo possesso: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. L'integrazione PMS e la suddivisione in livelli non richiedono alcuna modifica hardware. Passpoint richiede l'abilitazione di Hotspot 2.0 nel firmware del controller; pertanto, prima di pianificare l'implementazione, è necessario verificare che la versione corrente sia supportata.

È possibile eseguire un portale captive e Passpoint affiancati?

Sì, e la maggior parte dei gruppi alberghieri dovrebbe utilizzarli entrambi. Passpoint serve gli ospiti che dispongono di un profilo. Il portale captive serve i clienti che accedono per la prima volta e chiunque rifiuti il profilo. Una prassi comune consiste nell'offrire il profilo Passpoint al termine del primo accesso al portale, in modo che quest'ultimo diventi il punto di registrazione. Entrambi i percorsi possono leggere gli stessi dati PMS e assegnare i medesimi livelli.

Con quali piattaforme PMS può effettuare la verifica una piattaforma di WiFi per ospiti alberghieri?

Qualsiasi PMS dotato di un'interfaccia documentata o API. Oracle OPERA si collega tramite FIAS in locale, oppure tramite le API di Oracle Hospitality Integration Platform nel cloud. Mews pubblica il proprio Connector API e Cloudbeds pubblica una REST API per i partner. Chieda a ciascun fornitore selezionato quale percorso utilizza per ogni PMS in uso e richieda una struttura di riferimento che utilizzi tale PMS.

L'accesso WiFi verificato tramite PMS è conforme a GDPR?

Sì, quando è progettato secondo il principio di minimizzazione dei dati. Per confermare un soggiorno, la ricerca richiede solo il numero di camera e il cognome, oppure un riferimento di prenotazione. I dati di marketing richiedono un consenso separato e consapevole al momento del login, mai una casella preselezionata. Purple è conforme a GDPR e certificato ISO 27001. È comunque opportuno documentare la base giuridica per ciascun campo dati nei propri registri delle attività di trattamento.

Come si esegue la migrazione dal nostro attuale fornitore di WiFi per ospiti senza tempi di inattività?

Esegua la migrazione struttura per struttura, non con un'unica conversione. Purple si sovrappone agli access point esistenti, evitando la sostituzione completa dell'hardware. Configuri la nuova struttura del portale captive accanto a quella precedente e testi le ricerche PMS rispetto ai soggiorni attivi. Passi quindi al SSID per ospiti durante un periodo di scarsa attività, tenendo pronta la vecchia configurazione per un eventuale ripristino.

L'isolamento dei client impedisce agli ospiti di effettuare il casting sulla TV in camera?

Sì. L'isolamento dei client blocca l'individuazione mDNS su cui si basano Chromecast e AirPlay, impedendo alla TV di comparire sullo smartphone dell'ospite. La disattivazione dell'isolamento ripristina il casting, ma espone ogni dispositivo agli altri ospiti. Utilizzi invece un segmento privato per camera, tramite chiavi iPSK per camera o Private Area Network di Purple. In questo modo gli ospiti vedranno solo la propria TV.

Quali elementi incidono sui costi di gestione di una piattaforma di WiFi per ospiti alberghieri?

I costi di gestione dipendono da quattro fattori: l'abbonamento alla piattaforma, le condizioni dei partner PMS, la larghezza di banda e l'impegno della reception. Purple offre tre piani: Connect, Capture ed Engage. I fornitori di PMS stabiliscono le proprie condizioni per i partner per singola struttura, pertanto è consigliabile ottenerle per iscritto fin da subito. La larghezza di banda a livelli limita il carico di picco e rinvia gli aggiornamenti della linea. Passpoint elimina i login ripetuti, riducendo nel tempo il supporto necessario alla reception nell'intera struttura.

Continua a leggere questa serie

Checklist RFP WiFi per hotel: autenticazione, filtraggio dei contenuti e marketing per gli ospiti

Utilizza questa checklist per redigere una gara d'appalto per il WiFi degli hotel che valuti contemporaneamente i fornitori su autenticazione del personale, filtraggio dei contenuti e acquisizione dei dati degli ospiti. Potrai impostare requisiti di promozione o bocciatura, eseguire sei test di proof of concept presso un'unica struttura e confrontare i modelli di procurement su contratti, hardware e proprietà dei dati prima di firmare.

Leggi la guida →

Fornitori di piattaforme WiFi per aeroporti: cosa richiedere nella RFP

Potrai scegliere tra un overlay cloud agnostico rispetto all'hardware, un servizio gestito integrato e un modello di concessione prima di definire i criteri di valutazione. Potrai quindi impostare clausole RFP verificabili per la concorrenza nei picchi di traffico, Passpoint e OpenRoaming, portali multilingue accessibili, GDPR del Regno Unito e dell'UE, analisi della permanenza nelle zone, integrazione con app e livelli di servizio. Una tabella ponderata valuterà ciascun fornitore esclusivamente in base alle prove documentate.

Leggi la guida →

Monetizzazione del WiFi a pagamento: voucher, accessi a livelli e gateway di pagamento a confronto

Metti a confronto cinque modi per monetizzare il WiFi - voucher, accesso a livelli, gateway per carte di credito in hosting, addebito su PMS e sponsorizzazioni - in merito a ambito PCI DSS, gestione dei rimborsi, requisiti di rete e costi di gestione. Sarai in grado di associare il flusso di cassa della tua struttura a un modello e calcolare il punto di pareggio rispetto al WiFi gratuito con raccolta dati proprietaria.

Leggi la guida →

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.